µðÁöÅПÀÓ½º

 


Æļö´åÄÄ, ¾Û¼½ USA2017 Âü°¡¡¦ ¾Û ½ÃÅ¥¸®Æ¼ Ç÷§Æû ½ÂºÎ¼ö

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
Æļö´åÄÄ, ¾Û¼½ USA2017 Âü°¡¡¦ ¾Û ½ÃÅ¥¸®Æ¼ Ç÷§Æû ½ÂºÎ¼ö
Æļö´åÄÄÀº 19ÀÏ ºÎÅÍ 22ÀϱîÁö ¹Ì±¹ ¿Ã·£µµ¿¡¼­ ¿­¸° ¾Û¼½ USA 2017¿¡ Âü°¡Çß´Ù°í 26ÀÏ ¹àÇû´Ù. Çà»çÀå ³» Æļö´åÄÄ ºÎ½º¿¡¼­ °í°´µéÀÌ Æļö´åÄÄ Á¦Ç°À» »ìÆ캸°í ÀÖ´Ù. Æļö´åÄÄ Á¦°ø

Æļö´åÄÄ(´ëÇ¥ Á¶±Ô°ï)Àº 19ÀϺÎÅÍ 22ÀϱîÁö ¹Ì±¹ ¿Ã·£µµ¿¡¼­ ¿­¸° ¾Û¼½ À¯¿¡½º¿¡ÀÌ(AppSec USA) 2017¿¡ Âü°¡ÇØ ¾ÖÇø®ÄÉÀ̼Ç(¾Û) ½ÃÅ¥¸®Æ¼ Ç÷§ÆûÀ» ¼Ò°³Çß´Ù°í 26ÀÏ ¹àÇû´Ù.

¾Û¼½ À¯¿¡½º¿¡ÀÌ´Â ¿ÀÇ À¥ ¾Û ½ÃÅ¥¸®Æ¼ ÇÁ·ÎÁ§Æ®(OWASP) °³ÃÖÇÏ´Â ¼ÒÇÁÆ®¿þ¾î(SW)º¸¾È Àü¹® ÄÁÆÛ·±½º´Ù. Æļö´åÄÄÀº À̹ø¿¡ ¾Û ½ÃÅ¥¸®Æ¼ Ç÷§ÆûÀÎ 'ÀÎÅÍ·ºÆ¼ºêÇãºê(InteractiveHUB)'¸¦ »õ·Ó°Ô ¼Ò°³Çß´Ù. ÀÌ´Â ¼Ò½ºÄÚµå »óÀÇ º¸¾È¾àÁ¡ ¹× ·±Å¸ÀÓ ¿À·ù¸¦ °³¹ß´Ü°èºÎÅÍ °ËÃâÇÏ´Â Á¤ÀûºÐ¼® ¼Ö·ç¼Ç(SAST), °³¹ß ¿Ï·á ÈÄ Å×½ºÆà ´Ü°è¿¡¼­ º¸¾È Ãë¾àÁ¡À» Áø´ÜÇÏ´Â µ¿ÀûºÐ¼® ¼Ö·ç¼Ç(DAST), À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ °ø°ÝÀ» ½Ç½Ã°£À¸·Î ŽÁö ¹× Â÷´ÜÇÏ´Â ÀÚ°¡¹æ¾î ¼Ö·ç¼Ç(RASP), À̸¦ ¸ðµÎ ÅëÇÕ °ü¸®ÇÏ´Â Ç÷§ÆûÀ¸·Î ±¸¼ºµÆ´Ù. Çà»ç ±â°£ µ¿¾È ¹Ì±¹Ãִ뺴¿øÀÎ Ä«ÀÌÀú ÆÛ¸Ó³ÍÆ®¸¦ Æ÷ÇÔÇÏ¿© µô·ÎÀÌÆ®ÄÁ¼³ÆÃ, ¾¾Æ¼¹ðÅ© µî ´ë±â¾÷µéÀÇ »ó´ã ¹× Á¦Ç° µ¥¸ð¸¦ À§ÇÑ ÀÏÁ¤ ¿äûÀÌ À̾îÁ³´Ù.

Æļö´åÄÄ ÀåÀϼö »ó¹«´Â "SW °³¹ß Àü °úÁ¤¿¡ Àû¿ëÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀÌ ÀÖ´Ù´Â °Í¿¡ ´ëÇØ ±â¼ú·ÂÀ» ³ôÀÌ »òÀ¸¸ç, Âü°ü°´ »Ó¸¸ ¾Æ´Ï¶ó °æÀï»çµéµµ ¸¹Àº °æ°è¿Í °ü½ÉÀ» °¡Áö°í Æļö´åÄÄ ºÎ½º¸¦ ¹æ¹®Çß´Ù"¸ç "³»³â¿¡´Â ¾Û¼½º¸´Ù ¾à 4¹è Å« ±Ô¸ðÀÇ ºí·¢ÇÞ(Black Hat) ÄÁÆÛ·±½º¿¡ Âü°¡ÇØ ±Û·Î¹ú ½ÃÀå¿¡¼­ ½ÂºÎ¼ö¸¦ ¶ç¿ï °Í"À̶ó°í ¸»Çß´Ù.

ÀÓ¼º¿±±âÀÚ starleaf@dt.co.kr


[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]